CVE-2026-58047
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia danych logowania przez atakującego, co może umożliwić nieautoryzowany dostęp do kont użytkowników.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta cPanel.
Inne podatności w cPanel
Zobacz wszystkie- CVE-2026-87899Krytyczne
cPanel zawiera lukę polegającą na wykonywaniu operacji z niepotrzebnie wysokimi uprawnieniami, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2026-67401Krytyczne
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
- CVE-2026-58048Krytyczne
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
- CVE-2026-65643Wysokie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2025-66429Wysokie
W cPanel w wersjach od 110 do 132 wykryto podatność typu directory traversal w API Team Manager. Umożliwia ona nadpisanie dowolnego pliku, co może prowadzić do podniesienia uprawnień do użytkownika root.
Oryginalny opis (angielski, źródło NVD)
HTTP Smuggling in cPanel allows potential leak of credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS